проект Политики обработки персональных данных для сайта pipewell.ru. Текст составлен с учетом требований Федерального закона РФ № 152-ФЗ «О персональных данных» и Постановления Правительства № 1119.

---

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП Иванов Максим Романович (pipewell.ru)

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ИП Иванов Максим Романович (ИНН/ОГРНИП — 212884770544/319213000002282), в лице владельца сайта https://pipewell.ru (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией РФ, ФЗ № 152-ФЗ «О персональных данных», Постановлением Правительства № 1119 и иными нормативными актами РФ.
1.3. Основные понятия, используемые в Политике (персональные данные, обработка, автоматизированная обработка, распространение, блокирование, уничтожение), используются в значениях, определенных ФЗ № 152-ФЗ.

2. Цели сбора персональных данных
Оператор обрабатывает персональные данные строго в следующих целях:
Обработка заказов и продажа товаров: оформление заказов через корзину сайта, выставление счетов, доставка продукции, послепродажное обслуживание и гарантийный ремонт.
Обратная связь: ответы на запросы, поступившие через формы обратной связи, по электронной почте или по телефону.
Заключение и исполнение договоров: идентификация Сторон в рамках договоров поставки, подряда, купли-продажи.
Маркетинг: информирование о акциях, новинках и специальных предложениях (при наличии отдельного согласия пользователя).
Аналитика: улучшение работы сайта, анализ поведения пользователей с использованием метрических программ (Яндекс.Метрика).

3. Правовые основания обработки
Обработка осуществляется на основании:
Конституции РФ и Гражданского кодекса РФ;
Федерального закона № 152-ФЗ;
Устава Оператора;
Договоров, заключаемых между Оператором и субъектом персональных данных (клиентом);
Согласия субъекта персональных данных (оферта на сайте).

4. Объем и категории обрабатываемых данных
4.1. Оператор обрабатывает следующие категории персональных данных:
Физические лица (клиенты/покупатели): фамилия, имя, отчество; контактные телефоны; адрес электронной почты; адрес доставки (индекс, регион, населенный пункт, улица, дом/кв.); IP-адрес, cookies, данные об используемом браузере; история заказов.
4.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни).

5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется:
С использованием средств автоматизации;
Без использования средств автоматизации (на бумажных носителях, в архивах);
Смешанным способом.
5.2. Сроки обработки:
Данные обрабатываются бессрочно, до момента отзыва согласия субъектом или достижения цели обработки;
Данные в архивах и бухгалтерской отчетности хранятся в соответствии с ФЗ № 402-ФЗ «О бухгалтерском учете».
5.3. Оператор вправе передавать персональные данные третьим лицам (курьерским службам, транспортным компаниям, банкам для осуществления платежей) исключительно в целях исполнения обязательств перед клиентом. Передача осуществляется на условиях конфиденциальности.
5.4. Оператор не осуществляет трансграничную передачу данных.

6. Меры по обеспечению безопасности
Оператор принимает необходимые и достаточные правовые, организационные и технические меры:
Назначение лица, ответственного за обработку ПДн;
Применение средств защиты информации (антивирусы, межсетевые экраны);
Обнаружение фактов несанкционированного доступа;
Восстановление данных, модифицированных или уничтоженных вследствие НСД;
Оценка вреда и установление угроз безопасности;
Внутренний контроль соответствия обработки требованиям 152-ФЗ.

7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
Получать информацию, касающуюся обработки его персональных данных (основания, сроки, способы);
Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, незаконно полученными;
Отозвать согласие на обработку персональных данных (кроме случаев, предусмотренных законом, например, наличие долга перед Оператором);
Обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в судебном порядке.
7.2. Для реализации прав достаточно направить запрос на электронную почту: [ваш email] или по адресу местонахождения Оператора. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи и выдавшем органе; собственноручную подпись.

8. Заключительные положения
8.1. Настоящая Политика является общедоступной. Актуальная версия постоянно размещена по адресу: https://pipewell.ru/policy (или в подвале сайта).
8.2. Оператор имеет право вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
8.3. Контроль за исполнением Политики возлагается на лицо, ответственное за организацию обработки персональных данных ООО «ПайпВелл».

Реквизиты Оператора:
ИП Иванов Максим Романович
ИНН 212884770544 и ОГРНИП 319213000002282
Адрес: г. Чебоксары Ишлейское шоссе 26
Email: pipewell@yandex.ru
Тел.: 8-800-444-444-5